Doanh nghiệp Việt trước làn sóng tấn công mạng thế hệ mới

Khảo sát được thực hiện từ tháng 2 đến tháng 4/2025, trên 550 nhà lãnh đạo công nghệ và an ninh mạng tại 11 quốc gia khu vực châu Á – Thái Bình Dương, trong đó có Việt Nam, cho thấy: gần 52% tổ chức tại Việt Nam cho biết đã bị ảnh hưởng bởi các cuộc tấn công mạng sử dụng AI trong vòng một năm qua. Đặc biệt, 36% báo cáo số vụ tấn công tăng gấp ba lần – con số cho thấy mức độ nghiêm trọng của xu hướng này.

Điều đáng lo ngại hơn cả là chỉ có 8% tổ chức cảm thấy đủ năng lực tự bảo vệ trước các cuộc tấn công mạng do AI điều khiển. Phần lớn doanh nghiệp thừa nhận họ đang bị động trong việc phát hiện sớm và phản ứng kịp thời với các mối nguy hiểm ngày càng tinh vi, có tổ chức và thường xuyên khai thác những điểm yếu trong hạ tầng công nghệ.

Báo cáo của Fortinet cho thấy các hình thức tấn công mạng phổ biến nhất hiện nay gồm: mã độc tống tiền (64%), tấn công chuỗi cung ứng phần mềm (58%), khai thác lỗ hổng đám mây (56%), mối đe dọa từ nội bộ (52%) và các lỗ hổng zero-day (50%). Đáng chú ý, các lỗ hổng chưa được vá và những hành vi rò rỉ từ bên trong doanh nghiệp đang trở thành "cửa ngõ" để tin tặc thâm nhập, gây thiệt hại cả về tài sản lẫn uy tín thương hiệu.

Không chỉ dừng lại ở sự cố kỹ thuật, những cuộc tấn công mạng còn kéo theo nhiều hệ lụy nặng nề về kinh tế như gián đoạn hoạt động sản xuất kinh doanh, mất dữ liệu, xâm phạm thông tin cá nhân và doanh nghiệp, suy giảm niềm tin của khách hàng, thậm chí dẫn tới các án phạt hành chính do vi phạm luật bảo mật.

Trong phát biểu tại sự kiện, ông Simon Piff – Phó Chủ tịch Bộ phận Nghiên cứu IDC khu vực Châu Á – Thái Bình Dương cho rằng các doanh nghiệp đang bước vào một kỷ nguyên mới của an ninh mạng, nơi phòng thủ truyền thống không còn đủ sức bảo vệ trước các cuộc tấn công được tự động hóa và gia tăng nhờ AI. 

"Đã đến lúc chuyển từ phòng thủ thụ động sang các mô hình an ninh mạng tích hợp, dựa trên đánh giá rủi ro liên tục và khai thác sức mạnh phân tích tình báo", ông nhận định.

Từ góc nhìn doanh nghiệp, ông Nguyễn Gia Đức – Giám đốc Quốc gia Fortinet Việt Nam – cảnh báo rằng: "Sự phức tạp đang trở thành 'chiến trường mới' của an ninh mạng. Trong đó, AI là cả mối đe dọa và giải pháp". Ông cho biết Fortinet đang đồng hành cùng doanh nghiệp Việt thông qua mô hình bảo mật hợp nhất, giúp tăng khả năng hiển thị dữ liệu, phản ứng tự động và phục hồi hiệu quả.

Thay vì triển khai những biện pháp rời rạc, doanh nghiệp nên hướng tới xây dựng một hệ sinh thái an ninh mạng thông minh – nơi AI cũng được ứng dụng để phát hiện bất thường, quản trị rủi ro theo thời gian thực và thích nghi với các chiến thuật tấn công mới. Càng sớm chủ động, doanh nghiệp càng giảm thiểu thiệt hại và duy trì hoạt động ổn định.

Theo ông Rashish Pandey – Phó Chủ tịch Tiếp thị và Truyền thông khu vực Châu Á – Úc – New Zealand của Fortinet, doanh nghiệp cần thay đổi tư duy: không coi an ninh mạng là chi phí mà là khoản đầu tư chiến lược. "An ninh mạng phải được tích hợp như một yếu tố nền tảng trong chiến lược tăng trưởng dài hạn của tổ chức", ông khẳng định.

Thực tế cho thấy, việc đầu tư đúng mức vào an ninh mạng không chỉ giúp doanh nghiệp phòng tránh các tổn thất lớn mà còn tạo dựng lòng tin với khách hàng, đối tác và nhà đầu tư – yếu tố cốt lõi cho sự bền vững trên thị trường số.

Trong bối cảnh Việt Nam đang đẩy mạnh chuyển đổi số quốc gia, các doanh nghiệp thuộc mọi lĩnh vực – từ ngân hàng, sản xuất đến giáo dục, y tế – đều trở thành mục tiêu tiềm năng của tội phạm mạng. Do đó, việc xây dựng năng lực phòng vệ chủ động, linh hoạt và có thể mở rộng là bài toán không thể trì hoãn.

Với vai trò là một trong những nhà cung cấp giải pháp an ninh mạng hàng đầu thế giới, Fortinet cho biết họ sẽ tiếp tục đầu tư vào nghiên cứu – phát triển và hợp tác chiến lược tại Việt Nam nhằm giúp doanh nghiệp nội địa sớm thích nghi và dẫn đầu trong cuộc đua bảo vệ dữ liệu.